CTF-Misc:眼见非实

题目来源:https://ctf.bugku.com/challenges/detail/id/5.html

 

题目

是一篇word文档,但发现无法打开:

 

解题

考虑到文件格式错误,于是使用010Editor查看文件二进制信息:

发现文件头为“504B0304”——为zip文件类型对应的文件头

于是我们将该文件后缀改为“.zip”并解压:

用windows自带的搜索应用查找flag:

 

 

 

 打开后发现flag:

心得

在得到文件查看属性之后,如果文件无法正确打开,需要考虑到的是文件格式错误,这时可以用010Editor查看文件头部发现正确信息,再进行接下来的操作

 

posted @ 2022-02-05 20:22  WangWangDui  阅读(113)  评论(0编辑  收藏  举报